kalidroid-Aircrack-ng MCP 实战教程：用自然语言驱动 WiFi 安全测试
前言无线网络一直是企业内网和家用环境中最容易被忽视的攻击入口。今天给各位安全从业者介绍一个效率利器——把 Aircrack-ng 套件通过 MCP 协议接入 Claude Desktop，用自然语言就能完成从接口...
opeSentry漏洞探测 自动化信息收集平台|信息收集
0x01 工具介绍 Scope Sentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫...
11个扩展让你的浏览器成为渗透测试工具
对安全研究人员和渗透测试人员有用的Firefox 插件 1.FoxyProxy StandardFoxyProxy 是一个高级的代理管理插件。。链接地址：https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-stand...
Cobalt Strike(cs)之目标不出网的转发上线
0x01介绍在内网渗透中，可能会遇到内网中有机器不出网的情况。那么一般人应该会想到正向上线的方法，正向上线确实是比较普遍的方式，但是也还有其他方式可用，比较某些情况下我们同样可以反向上...
Kalidroid WPA-Sec 云端在线 WiFi 密码破解教程
一、工具简介WPA-Sec 是集成在 Kalidroid 工具面板内的云端分布式哈希破解工具，对接开源在线平台 wpa-sec.stanev.org。核心优势：依托服务器海量全局密码字典，算力远高于手机本地 hashcat/air...
Kalidroid Cracking 模块完整教程｜WiFi 握手包 / PMKID 字典破解（无线渗透最终环节）
前言本教程是前面 WiFite 抓包系列的终章：在通过 USB 无线网卡 + Monitor 模式抓取到.pcapng抓包文件后，使用内置 Cracking 模块跑字典破解 WiFi 密码。 模块集成 4 大主流密码破解工具：airc...
Kalidroid Network Scan 实战教程：从入门到端口扫描
前言作为一名移动端安全测试人员，Kalidroid 是我在安卓设备上最得力的工具之一。它继承了 Kali Linux 的渗透测试基因，将 Nmap、WPScan、Metasploit 等经典工具集成在掌心。今天，我将带你走一...
实战：记一次甲方特殊要求的渗透报告
项目地址：http://www.xxxx.cn甲方给了个手机号就没得了，这甲方真是瞧不起我们，我们需要的是手机号吗，我们需要的是后台的账号密码。甲方的要求：给这个手机号上的积分增加到50积分该网址已经...
Kalidroid WireShark（tshark）图形化抓包完整教程｜手机端无线数据包深度分析工具
一、工具概述Kalidroid 内置 WireShark 模块底层封装tshark（WireShark 命令行版本），提供可视化配置界面，无需手动敲复杂抓包指令，支持有线网卡、USB 无线网卡监听模式抓包，可捕获 802.11 ...
实战：某edu后台任意用户密码重置
1.访问网页：http://xxx.xxx.edu.cn:9091/findpwd2.在输入用户名的输入框中进行测试寻找有的用户名 3.发现test用户名存在进行尝试获取验证码，使用burp抓包进行获取验证码 4.填写成自己的手机...
Kalidroid hcxdumptool 图形化抓包完整教程｜PMKID/WPA 握手包独立捕获工具
前言hcxdumptool 是无线渗透领域新一代抓包工具，相比传统 airmon-ng+airodump-ng，它无需强制踢客户端断网，可直接从路由器 beacon 帧抓取 PMKID 哈希，同时捕获完整 WPA 四步握手包，输出标准...
Kalidroid WiFite WPS/WPA2 抓包完整实战教程｜自动攻击 Reaver/Hcxdumptool 握手包捕获（二）
前言上一篇我们完成了 USB 无线网卡挂载 + WiFite 开启 Monitor 监听模式 + 扫描周边 WiFi 热点。 本篇继续往后走：在已经获取周边 WiFi 热点列表后，如何选择目标 AP，开启 WPS 攻击、WPA/WPA...
